亞馬遜等美國(guó)網(wǎng)站大范圍遭黑客攻擊，現(xiàn)已恢復(fù)正常

雨果網(wǎng)從美國(guó)媒體近日?qǐng)?bào)道中了解到，美國(guó)當(dāng)?shù)貢r(shí)間10月21日7點(diǎn)10分，美國(guó)域名服務(wù)器管理供應(yīng)商Dyn宣布，遭遇DDoS（分布式拒絕服務(wù)）攻擊,導(dǎo)致美國(guó)東海岸地區(qū)許多網(wǎng)站宕機(jī)，用戶(hù)無(wú)法登陸Twitter、Spotify、Netflix、亞馬遜、Tumblr、Reddit和PayPal等網(wǎng)站。

當(dāng)?shù)貢r(shí)間10月21日下午6點(diǎn)17分，Dyn更新網(wǎng)站并表示已經(jīng)恢復(fù)了大部分受災(zāi)網(wǎng)站，服務(wù)器也恢復(fù)正常。

DDoS攻擊通過(guò)各種垃圾數(shù)據(jù)混亂服務(wù)器，此類(lèi)攻擊通常會(huì)導(dǎo)致網(wǎng)站接二連三崩潰，目前尚未清楚此次攻擊幕后黑手是誰(shuí)。

Dyn首席戰(zhàn)略官Kyle York表示：“此次黑客攻擊很智能，當(dāng)我們開(kāi)始減輕服務(wù)器損壞時(shí)，它們也做出了相應(yīng)的回應(yīng)，服務(wù)器接二連三地崩潰?！?

困擾網(wǎng)站安全專(zhuān)家的是，黑客借用的是一個(gè)簡(jiǎn)易黑客程序Mirai執(zhí)行DDoS攻擊。該惡意軟件首先通過(guò)釣魚(yú)郵件入侵計(jì)算機(jī)或家庭網(wǎng)絡(luò)，入侵DVR、有線(xiàn)電視機(jī)頂盒、路由器，甚至是商店及企業(yè)的監(jiān)控?cái)z像頭。讓這些裝置連成僵尸網(wǎng)絡(luò)，發(fā)送成千上萬(wàn)條垃圾信息攻擊計(jì)算機(jī)系統(tǒng)。

Mirai的源代碼10月初出現(xiàn)在黑客地下交易專(zhuān)用網(wǎng)站上，發(fā)布后，一些安全專(zhuān)家就表示可能會(huì)被黑客用來(lái)攻擊網(wǎng)站，最終這樣的事情還是發(fā)生了。

Dyn收到了幾千萬(wàn)條來(lái)自全球聯(lián)網(wǎng)設(shè)備的請(qǐng)求信息，York說(shuō)：“這些可能是來(lái)自你的DVR，也可能是監(jiān)控?cái)z像頭?！惫舻膹?fù)雜性和廣度讓事件處理起來(lái)很復(fù)雜，因?yàn)楹茈y分辯來(lái)源合法還是來(lái)自僵尸網(wǎng)絡(luò)。

全美受影響

Dyn宣布遭黑客攻擊后，開(kāi)始檢測(cè)并降低DDoS攻擊對(duì)Dyn DNS管理設(shè)施的影響。早上9點(diǎn)30點(diǎn)解決了問(wèn)題，之后又受到攻擊。

黑客攻擊正當(dāng)公眾高度敏感之際，之前就發(fā)生民主黨“郵件門(mén)”事件，公眾擔(dān)心美國(guó)國(guó)家機(jī)構(gòu)和基礎(chǔ)設(shè)施可能面臨大規(guī)模黑客攻擊。白宮新聞秘書(shū)Josh Earnest表示，美國(guó)國(guó)土安全局正在監(jiān)控情況，但“目前我們還不知道誰(shuí)策劃了這一起惡意攻擊事件。”Dyn也還不確定此次攻擊是否專(zhuān)門(mén)針對(duì)特殊用戶(hù)。

DDoS攻擊帶來(lái)的破壞

Hacker News最先了解到列出受影響的網(wǎng)站名單，其中一些網(wǎng)站包括Spotify和GitHub，并在Twitter一恢復(fù)正常后就更新了宕機(jī)的網(wǎng)站，之后Twitter用戶(hù)不斷添加受影響的網(wǎng)站，“DDoS”瞬間成了熱搜詞。

推友@Anubis8表示：“今早（10月21日）DDoS攻擊讓Reddit、Twitter和Spotify崩潰了?！?

推友Emmy Caitlin發(fā)帖表示：“有沒(méi)有人覺(jué)得早上網(wǎng)站加載有問(wèn)題？Paypal崩潰了，Twitter也是，Netflix加載了一半?！?

DDoS攻擊如何運(yùn)作

作為業(yè)務(wù)的一部分，Dyn為大部分網(wǎng)站提供DNS服務(wù)。DNS是域名解析系統(tǒng)，如訪(fǎng)問(wèn)USAToday.com網(wǎng)站時(shí)，DNS會(huì)解析出IP網(wǎng)址，如184.50.238.11，得出URL，讓計(jì)算機(jī)能訪(fǎng)問(wèn)網(wǎng)站。

黑客攻擊Dyn DNS服務(wù)器，對(duì)任何使用Dyn服務(wù)的網(wǎng)站用戶(hù)來(lái)說(shuō)，當(dāng)他們鍵入twitter.com或tumblr.com等網(wǎng)址時(shí)，DNS沒(méi)辦法解析出正確的IP地址，因此就沒(méi)辦法訪(fǎng)問(wèn)網(wǎng)站。黑客通過(guò)幾百萬(wàn)條垃圾信息讓服務(wù)器崩潰。（編譯/雨果網(wǎng) 方小玲）